vmware spring cloud function

Name: vmware spring cloud function
Brand: vmware

ProduktUS

cpe:2.3:a:vmware:spring_cloud_function:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

1critical1high5medium4low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-22963US	critical9.8OT kritisch	99.9% (100th)	KEV	kein Fix	2022-04-01	2 Versionen
CVE-2022-22979US	high7.5	1.41% (72nd)	—	3.2.6	2022-06-21	< 3.2.6
CVE-2026-59291US	medium5.5	0.24% (16th)	—	4.2.8	2026-08-27	3 Versionen
CVE-2026-59302US	medium4.9	0.23% (14th)	—	4.2.7	2026-08-27	3 Versionen
CVE-2026-59301US	medium4.9	0.23% (14th)	—	4.2.8	2026-08-27	3 Versionen
CVE-2026-59298US	low3.5	0.22% (13th)	—	4.3.5	2026-08-27	4 Versionen
CVE-2026-40990US	medium6.5	0.21% (11th)	—	4.3.3	2026-06-01	5 Versionen
CVE-2026-40989US	medium6.5	0.21% (11th)	—	3.2.16	2026-06-01	5 Versionen
CVE-2026-59300US	low3.5	0.21% (11th)	—	5.0.4	2026-08-27	4 Versionen
CVE-2026-59299US	low3.5	0.21% (11th)	—	5.0.4	2026-08-27	4 Versionen
CVE-2026-59297US	low3.5	0.13% (3rd)	—	4.2.8	2026-08-27	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-532Insertion of Sensitive Information into Log File3 CVEs
CWE-770Allocation of Resources Without Limits or Throttling3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-346Origin Validation Error1 CVEs
CWE-471Modification of Assumed-Immutable Data (MAID)1 CVEs
CWE-497Exposure of Sensitive System Information to an Unauthorized Control Sphere1 CVEs
CWE-674Uncontrolled Recursion1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.